Überwachung der IT‑Sicherheitslandschaft (SIEM, IDS/IPS, Endpoint Security, Cloud Security) * Managment des täglichen Betriebs Security Operations Center (SOC) durch einen externen Provider * Erstbewertung, Priorisierung und Eskalation von Cybersecurity‑Incidents * Zusammenarbeit mit IT‑Teams, Netzwerkadministration, Compliance, Information Security und externen Partnern * Abgeschlossene Ausbildung oder abgeschlossenes Studium im Bereich IT, Cybersecurity oder vergleichbar * Erfahrung im IT‑Security‑Betrieb, SOC oder Incident Management * Kenntnisse in SIEM‑Tools (z. B. Splunk, Sentinel), Firewalls, EDR/XDR, Cloud‑Security
mehr